Qilin fidye yazılımı grubu Cary Pediatric Center verilerini sızdırdığını iddia etti

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 17 Ocak 2026

Qilin fidye yazılımı grubu, Cary Pediatric Center adlı kuruluşun verilerinin ele geçirildiğini ve sızdırıldığını iddia ederek kurumun ismini kendi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, kurumun hassas verilerinin tehlike altında olabileceğine dair ciddi bir iddia niteliği taşıyor.

Tehdit aktörünün iddiaları ve olay süreci

Qilin olarak bilinen tehdit aktörü, 17 Ocak 2026 tarihinde Cary Pediatric Center'ı kendi sızıntı platformuna ekleyerek saldırısını kamuoyuna duyurdu. Grup, kurumun ağlarına sızdığını ve bu süreçte hassas bilgilere ulaştığını öne sürmektedir. Yapılan açıklama, kurumun verilerinin ya kamuya açık bir şekilde yayımlanabileceğini ya da karanlık ağlarda satılabileceğini işaret etmektedir.

Bu tür saldırılarda siber suçluların sıklıkla başvurduğu yöntemlerden biri olan çifte gasp taktiği, verilerin çalınmasının yanı sıra bu verilerin ifşa edilmesi tehdidini de içermektedir. Bu yöntemle saldırganlar, kurumları hem sistemlerin geri yüklenmesi hem de verilerin gizliliğinin korunması konusunda baskı altına almayı amaçlamaktadır. Verilerin yayımlanması veya ikincil amaçlarla kullanılması riski, fidye ödenmediği takdirde artış göstermektedir.

Sızdırılan verilerin kapsamı

Saldırıya ilişkin paylaşılan ekran görüntüleri, kurumun idari ve tıbbi kayıtlarına ait olduğu öne sürülen çeşitli dokümanların önizlemelerini içermektedir. Ancak, sızdırılan verilerin tam kapsamı, miktarı veya hangi veri türlerini içerdiğine dair detaylı bir liste henüz sunulmamıştır. Sızıntı listesi, etkilenen veri türlerine dair spesifik bir döküm içermemektedir.

Veri türleri

• Sızıntı listesi kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

Cary Pediatric Center, Kuzey Karolina'nın Cary şehrinde hizmet veren bir çocuk sağlığı ve hastalıkları merkezidir. Kurum, çocuklar için kapsamlı tıbbi bakım ve pediatrik hizmetler sunmaktadır.

Sektörel riskler ve değerlendirme

Cary Pediatric Center'ın sağlık sektöründe faaliyet gösteren bir kuruluş olması, bu sızıntı iddialarının çok boyutlu riskler taşıdığını göstermektedir. Özellikle hasta mahremiyeti ve HIPAA uyumluluğu açısından ciddi riskler oluşabileceği değerlendirilmektedir. Çalışanlara ve hastalara ait kişisel sağlık verilerinin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir.

Sağlık verilerinin karaborsadaki yüksek değeri ve bu verilerin hassas yapısı, olayın ciddiyetini artırmaktadır. Bu tür siber saldırılar, kurumlar için sadece operasyonel aksaklıklara değil, aynı zamanda büyük yasal ve finansal zorluklara da yol açabilmektedir. Sağlık sektöründeki kuruluşların, bu tür tehditlere karşı veri şifreleme, ağ segmentasyonu ve sıkı erişim kontrolleri gibi savunma mekanizmalarını sürekli gözden geçirmeleri kritik önem taşımaktadır.